Pentest Swarm AI es la primera plataforma de pruebas de penetración autónoma de código abierto basada en una arquitectura de inteligencia de enjambre. Desarrollada por Armur AI, esta herramienta permite a los profesionales de seguridad coordinar el uso de un conjunto completo de herramientas ofensivas, como nmap, SQLMap, Burp Suite, ZAP y Metasploit, todas impulsadas por inteligencia artificial.

Pentest Swarm AI es la primera plataforma de pruebas de penetración autónoma de código abierto construida sobre una arquitectura de inteligencia de enjambre, y no simplemente múltiples agentes ejecutándose en una secuencia fija.

Desarrollada por Armur AI, ofrece a los profesionales de la seguridad un acceso coordinado y en vivo a todo el stack ofensivo, incluyendo nmap, SQLMap, Burp Suite, ZAP y Metasploit, todo impulsado por el modelo de IA que tú elijas.

Qué lo convierte en un verdadero enjambre

La mayoría de las herramientas comercializadas como "multi-agente" son en realidad tuberías: un único LLM planificador que despacha especialistas en un orden predeterminado: reconocimiento → clasificación → explotación → informe. Pentest Swarm AI rompe este molde con tres primitivas de inteligencia de enjambre:

• Estigmergia: los agentes se coordinan leyendo y escribiendo hallazgos en una pizarra compartida respaldada por PostgreSQL (pgvector), no a través de un planificador central. Cada hallazgo lleva un peso de feromona que inclina a otros agentes hacia rutas de alto valor y decae con el tiempo, permitiendo que las rutas de ataque obsoletas mueran naturalmente.
• Emergencia: las cadenas de ataque se forman sin que ningún agente las prescriba; un hallazgo de reconocimiento despierta al clasificador, una coincidencia de CVE de alta severidad activa al agente de explotación y los resultados de la explotación vuelven a entrar en la pizarra.
• Descentralización: cada agente ejecuta su propio predicado de activación, por lo que añadir o eliminar un agente no requiere reescribir el orquestador.

La plataforma llega con ocho herramientas de ProjectDiscovery estables desde el inicio — subfinder, httpx, nuclei, naabu, katana, dnsx, gau — además de un adaptador XML de nmap totalmente analizado con validación de alcance. Los adaptadores de sqlmap, el puente Burp MCP, Metasploit y ZAP están programados para la Fase 2 de la hoja de ruta, haciendo que la plataforma sea progresivamente más potente sin requerir una revisión completa del sistema.

Para empezar, solo necesitas una clave API y un comando:

bashexport PENTESTSWARM_ORCHESTRATOR_API_KEY=sk-ant-tu-clave-aqui
pentestswarm scan example.com --scope example.com --swarm --follow

Es compatible con Claude (predeterminado, con caché de prompts activado para los agentes de reconocimiento y clasificación), Ollama para despliegues locales totalmente aislados, y cualquier modelo compatible con OpenAI, dándote la flexibilidad de equilibrar coste, privacidad y capacidad. No requiere GPU ni descarga de modelos locales cuando uses la ruta en la nube.

Cada campaña produce una salida lista para entrega en cuatro formatos: Markdown, HTML, JSON y SARIF, consultados directamente desde la pizarra por un agente de informes dedicado.

Los hallazgos se deduplican automáticamente, se puntúan con CVSS v3.1 según la especificación FIRST y se delimitan: el flag --scope se aplica tanto en la capa de la herramienta como en la capa del ejecutor para una defensa en profundidad, lo que lo hace seguro para tuberías de CI/CD y programas de bug-bounty.

Herramienta	Arquitectura	Ejecuta	Memoria	Enjambre Real
Pentest Swarm AI	Pizarra estigmérgica	Sí	pgvector + feromonas
PentestGPT	ReAct de agente único	Sugiere	Ninguna
PentAGI	4 agentes + planificador	Sí	pgvector	Solo tubería
HexStrike	Wrapper de herramienta MCP	Delega	Sin estado

Integración con GitHub Actions y MCP

Se incluye una GitHub Action ya preparada con salida SARIF, lo que permite realizar pruebas de penetración automatizadas directamente dentro de cualquier flujo de trabajo CI/CD. El comando pentestswarm mcp serve expone todo el enjambre como un servidor MCP, integrándose nativamente con Claude Desktop y Cursor para realizar pruebas de seguridad ofensivas a nivel de IDE.

Licenciado bajo AGPL-3.0, Pentest Swarm AI es gratuito para red teams, cazadores de bug-bounty y tuberías de seguridad internas, con la cláusula copyleft que asegura que cualquier fork comercial de SaaS debe devolver las mejoras a la comunidad de código abierto. El proyecto está disponible en GitHub.

Fuentes:
https://cybersecuritynews.com/pentest-swarm-ai-tool/